Bir kurumsal sınıf yönlendiricinin, sizden sonra ihtiyaç duydukları şey olduğunu bileceksiniz:
- Giriş ve çıkış trafik modellerini analiz etti ve zaman içinde bunları çizdi.
- Sflow veya netflow örneklemeleri alındı ve sonuçların kuruluşunuz için ne anlama geldiğini düşündü
- Hangi trafik türlerinde ağ bağlantısını kimin kullandığını belirlemek için örneklenmiş veriler.
- Daha önemli trafiğe öncelik vermek ve bunun sorunu çözüp çözemeyeceğini belirlemek için QOS uygulandı.
- Bir ISS sorununun ne olabileceğini ve yerel ağda neyin sıkışık olabileceğini belirlemek için ağın gün içindeki gecikmesini analiz etti.
Oh bekleyin, 100 $ için bestbuy'dan rastgele bir yönlendirici bu şeyleri yapamaz. Ayup, bir kurumsal yönlendirici zamanı. =)
Ciddi bir şekilde, kullanıma hazır bir SOHO yönlendirici ile yukarıdaki şeylerden birkaçını çekebilirsiniz. Giderek ilerliyorlar - ama bunun sizi aldatmasına izin vermeyin. Ham özellik kümeleri güvenilirlik veya doğruluk anlamına gelmez. Geniş bir özellik kümesine sahip olan ama gerçekten krizi geldiğinde malları teslim edemeyen SOHO yönlendiricileri payımdan daha fazlasını gördüm.
En önemlisi, kimin ne zaman ne yaptığını belirlemek için trafik örneklerine ihtiyacınız vardır. Daha sonra QOS'u tıkanıklığa karşı ilk savunma hattınız olarak kullanmak isteyeceksiniz. Sorunlu yerlerin açıkça engellenmesi, liderliğin desteğine bağlı olarak da kullanılabilir. Son olarak, makul olarak ne kadar bant genişliği kullanmaları gerektiğini belirleyin ve ISS bağlantılarındaki kullanılabilir bant genişliği ile karşılaştırın. Yeterli değilse, onlarla WAN bağlantılarını yükseltme olasılığını tartışmanız gerekir.
Ayrıca denklemdeki haydut gecikmeyi de göz önünde bulundurun. Ağın gecikme ile ilgili sorunlarını uzun vadeli olarak anlamak için SmokePing'i kurar ve ICMP'yi birkaç uzak sistemden geri döndürürdüm.
Bir olasılık, ucuz, düşük maliyetli bir bağlantı elde etmek ve gereksiz trafiği yönlendirmektir. Ardından, bir SLA'ya sahip bir hat alın ve en önemli trafiği bunun üzerine yönlendirin. Örnek olarak, çalıştığım bir organizasyonda, web tarama ve diğer gerekli olmayan hizmetler için önemsiz trafik bağlantımız olarak iki adet 20Mb Kablo bağlantısı vardı. E-posta, bankamızla arayüz vb. Gibi önemli hizmetler için borumuz olarak bir SLA ile kiralanmış bir T bağlantımız vardı. Çoğu işletme sınıfı yönlendirici / güvenlik duvarı WAN yük devretmeyi makul bir fiyata (1.000 $ 'dan az) karşılayabilir.
Bonkere gitmenize ve ASA 5510 falan almanıza gerek yok. SonicWall, KOBİ'ler ve büyük işletmeler için iyi güvenlik duvarları yapar. Pfsense gibi bir Linux Güvenlik Duvarı dağıtımını kullanarak kendi uç cihazınızı yuvarlayabilir veya Untangle veya ClearOS gibi bir UTM dağıtımı kullanabilirsiniz . Başka bir seçenek de Endian gibi bir UTM cihazıdır . Bu cihazların tümü 1.000 $ 'ın altında yapılabilir ve işvereninize sunabileceğiniz bir hizmet yelpazesine sahiptir.